Skip to content
OpenAdvisories
Medium WID-SEC-2024-0859 1 CVE

tcpdump: Schwachstelle ermöglicht Denial of Service

Published Apr 14, 2024 · Updated May 5, 2024 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tcpdump ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

tcpdump ist ein Kommadozeilen-Tool zur Analyse von Netzwerkverkehr.

Vulnerabilities 1

  • Medium 6.2
    CVE-2024-2397

    infinite loop in the PPP printer of tcpdump

    Due to a bug in packet data buffers management, the PPP printer in tcpdump can enter an infinite loop when reading a crafted DLT_PPP_SERIAL .pcap savefile. This problem does not affect any tcpdump release, but it affected the git master branch from 2023-06-05…

    The Tcpdump Group tcpdump

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References